51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 11891|回复: 27
打印 上一主题 下一主题

11个免费的Web安全测试工具

[复制链接]
  • TA的每日心情
    奋斗
    2022-5-8 19:23
  • 签到天数: 137 天

    连续签到: 1 天

    [LV.7]测试师长

    跳转到指定楼层
    1#
    发表于 2011-11-16 22:52:19 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    1.Netsparker Community Edition(Windows)

      这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。

    2.Websecurify(Windows, Linux, Mac OS X)

      这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告

    3.Wapiti(Windows, Linux, Mac OS X)  

      这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。

    4.N-Stalker Free Version(Windows)

      此工具可一次检测100个以上的页面,包括跨页脚本的检测。

    5.skipfish(Windows, Linux, Mac OS X)  
      这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。

    6.Scrawlr(Windows)

      HP的一款免费软件,可检测SQL注入漏洞。

    7.Watcher(Windows)

      这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。。

    8.x5s(Windows)

      跟前一个一样也是Fiddler的插件,用于检测存在XSS漏洞,在网页提供给用户输入的地方是否有过滤<, >等字符。

    9.Exploit-Me(Windows, Linux, Mac OS X)

      这个是火狐的插件,由XSS-Me,SQL Inject Me 和 Access-Me 这3个构成,当浏览网页时就会开始检测,可检测XSS漏洞,SQL注入漏洞等。

    10.WebScarab(Windows, Linux, Mac OS X)

      这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。

    11.Acunetix Free Version(Windows)

      这个是免费版,相对于专业版来说有一些功能限制,不过还是可以用的,可检测网站上的XSS漏洞。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏12
    回复

    使用道具 举报

    该用户从未签到

    2#
    发表于 2011-11-18 16:36:47 | 只看该作者
    正在找这方面的资料  ,谢谢了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3#
    发表于 2011-11-22 13:49:26 | 只看该作者
    Websecurify胜在快速,目前版本0.9

    WebScarab基本可满足所有常见测试

    如果有条件,可以关注burpsuit,有免费版,目前版本1.4.02;**版中比较流行的有1.3.03等。其中的intruder等模块,非常强大
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    4#
    发表于 2011-11-28 17:03:51 | 只看该作者
    先收藏了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
    发表于 2011-12-27 17:36:37 | 只看该作者
    工具在哪下载啊找不到地方啊,楼主给个网址呗
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
    发表于 2012-2-9 14:16:18 | 只看该作者
    这里除了讨论工具,缺乏教程和理论性 东西
    望大家多交流一下
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    7#
    发表于 2012-3-23 15:55:45 | 只看该作者
    怎么没有pangolin呢?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    8#
    发表于 2012-4-3 23:35:58 | 只看该作者
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    11 小时前
  • 签到天数: 547 天

    连续签到: 1 天

    [LV.9]测试副司令

    9#
    发表于 2012-4-13 09:47:20 | 只看该作者
    这个资料好呢~谢谢msnshow
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-8-24 14:34
  • 签到天数: 18 天

    连续签到: 1 天

    [LV.4]测试营长

    10#
    发表于 2012-12-24 10:32:14 | 只看该作者
    先收藏了,上面列的一个都没听说过,目前在学习burpsuit
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    11#
    发表于 2013-7-15 16:09:10 | 只看该作者
    那WebRavor呢?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    12#
    发表于 2013-7-22 00:20:39 | 只看该作者
    难得好贴,赞一个,继续努力啊












    中科茶黄金
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    13#
    发表于 2013-8-15 17:09:03 | 只看该作者
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    14#
    发表于 2013-8-17 06:01:53 | 只看该作者
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    15#
    发表于 2013-12-6 11:04:34 | 只看该作者

    RE: 11个免费的Web安全测试工具

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-9-6 21:21
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    16#
    发表于 2013-12-10 11:26:30 | 只看该作者
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2018-5-15 18:25
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    17#
    发表于 2014-3-6 12:28:07 | 只看该作者
    3q
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-7-30 14:37
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    18#
    发表于 2014-3-17 20:57:30 | 只看该作者
    支持下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2018-5-15 18:25
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    19#
    发表于 2014-3-28 16:33:36 | 只看该作者
    hao ding
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    20#
    发表于 2014-3-31 10:09:06 | 只看该作者
    TKS
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-8 23:53 , Processed in 0.089337 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表